EXP/Flash.1275 - Exploit

参照

概要

詳しい説明

統計

ウイルス	EXP/Flash.1275
発見日：	27/08/2008
タイプ	エクスプロイト
感染報告有り	いいえ
感染報告	低～中
感染の可能性	低
ダメージ・ポテンシャル	低～中
スタティック・ファイル	いいえ
ファイル・サイズ	~1.200 バイト
IVDFファージョン：	7.00.06.81 - Wed, 27 Aug 2008 17:33 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • Symantec(シマンテック) Downloader
   • Kaspersky(カスペルスキー) Trojan-Downloader.JS.Iframe.wg
   • F-Secure(エフ・セキュア) Trojan-Downloader.JS.Iframe.wg
   • Grisoft Exploit
   • Eset JS/TrojanDownloader.Iframe.NBO trojan

副作用
   • 悪意ファイルをダウンロードします。

ファイルファイルをダウンロードしようとします：

– 場所は以下の通りです：
   • http://max-6.cn/**********/fx.htm
詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： HTML/Agent.655

– 場所は以下の通りです：
   • http://max-6.cn/**********/ms06014.htm
詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： HTML/Rce.Gen

– 場所は以下の通りです：
   • http://max-.cn/**********/GLWORLD.html
詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： HTML/Shellcode.Gen

– 場所は以下の通りです：
   • http://www.hrz**********9.cn/sina.htm
これを書き込んだ時点で、インターネット上でこのファイルにアクセスできなかったため、詳しい調査ができませんでした。

– 場所は以下の通りです：
   • http://max-6.cn/**********/ss.html
詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： EXP/Objsnap.K

– 場所は以下の通りです：
   • http://max-6.cn/**********/Thunder.html
詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： HTML/Shellcode.Gen

– 場所は以下の通りです：
   • http://max-6.cn/**********/real.htm
詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： EXP/RealPlr.CT

– 場所は以下の通りです：
   • http://max-6.cn/**********/Real.html
詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： HTML/Rce.Gen

簡単な説明はココにあります。.

この説明は Thomas Wegele によって Mon, 06 Oct 2008 09:12 (GMT+1) 書き込まれました。
この説明は Thomas Wegele によって Mon, 06 Oct 2008 09:22 (GMT+1) 更新されました。

» マルウェアについて
» フィッシングについて
» In the Wild ウイルス

« 戻る